在软件运维中，以下哪种技术可以帮助实现高可用性和容错性?

A.华为“5G刀片式基站”凭借创新性采用统一模块化设计等技术突破，获得2018年度国家科学技术进步奖一等奖

B.在兑现5G极致性能和体验的同时，能够大幅提升部署和运维效率，但5G的部署比4G更难

C.同时支持2G3G/4G等多制式，在多频多模网络发展策略下可以高效利用宝贵的站点资源，大幅降低站点获取难度和减少站点租金，帮助运营商应对移动网络快速增长的容量需求

回答下列有关网络安全、数据存储与安全技术的问题，将解答填入答题纸的对应栏。

【问题1】（3分） 安全网络的特性包括可用性、可控性、保密性、完整性、不可否认性、可审查性。 ①“网络信息不被泄露给非授权的用户、实体或供其利用”指的是哪个特性？ ②完整性特征的含义是什么？ ③防火墙技术是实现不可否认性的技术手段吗？ 【问题2】（2分） ①什么是访问控制？ ②访问控制的自主访问控制模型和强制访问控制模型中，用户有权对自身所创建的文件、数据表等访问对象进行访问，并可将其访问权授予其他用户或收回其访问权限的是哪种模型？ 【问题3】（2分） ①入侵检测用于检测计算机网络中违反安全策略的行为。能够将未知入侵方法检测出来的是哪种入侵检测技术？ ②计算机病毒包含四大功能模块，除了感染模块、触发模块、破坏模块（表现模块）外，另一个模块是什么？ 【问题4】（3分） ①公钥密码技术在本质上解决了什么问题？ ②现代密码理论的一个根本性原则—Kerckhoffs原则是什么？ ③公钥密码体质有两个密钥：公钥和私钥。一般应用中，可用来加密数据的是哪种密钥？ 【问题5】（3分） 什么是硬盘接口？当前主要应用于中、高端服务器和高档工作站中的硬盘接口是哪种接口？光纤通道是否支持热插拔性？ 【问题6】（7分） 数据备份是为保护数据而进行的将数据从应用主机的存储设备复制到其他存储介质的过程。哪种备份策略在避免其他两种备份策略缺陷的同时又具有了它们的优点？ 在数据存储模式中，哪种存储模式适合块数据存储？ RAID中主要用到的三个关键技术是什么？ 分析下图，请问它是哪个RAID级别的逻辑结构图？

A.AP设备的热备

B.L2/L3漫游

C.负载均衡

D.非法AP检测

A.资源管理

B.维护

C.优化

D.运营

A.①SSH ②VPN ③SSL

B.①VPN ②SSH ③SSL

C.①VPN ②SSL ③SSH

D.①SSL ②VPN ③SSH

A.Redis

B.TDSQL

C.MongoDB

D.MySQL

并快速膨胀的需求下产生的一种新技术。在分布式、多层结构及基于组件和服务器端程序设计的企业级应用开发中，应用服务器提供的是一个开发、部署、运行和管理、维护的平台，提供软件“集群”功能，可以让多个不同的异构服务器协同工作、相互备份，以满足企业级应用所需要的高可用性、高性能、高可靠性和可伸缩性等实际需求。应用服务器技术的出现，能够加快应用的开发速度，减少应用的开发量。通过隔离底层细节，便于商业逻辑的实现与扩展，同时也为企业应用提供现成的、稳定的、灵活的、成熟的基础架构。

请以“应用服务器基础软件”为题，依次从以下三个方面进行论述： 1．概要叙述你参与分析和开发的软件系统开发项目以及你所担任的主要工作。 2．论述并分析应用服务器在软件设计、开发、部署、运行和管理阶段，应该提供哪些核心功能？ 3．详细说明你所参与的软件系统开发项目，采用了哪种应用服务器，在软件开发、部署和运行阶段，具体实施效果如何。

【题目描述】

关于网络安全服务的叙述中，(3)是错误的。A．应提供访问控制服务以防止用户否认已接收的信息

B．应提供认证服务以保证用户身份的真实性

C．应提供数据完整性服务以防止信息在传输过程中被删除

D．应提供保密性服务以防止传输的数据被截获或篡改

【我提交的答案】： A

【参考答案与解析】： 正确答案：C

答案分析：

解析：网络安全性涉及到机密信息泄露、未经授权的访问、破坏信息完整性、假冒、破坏系统的可用性等。因此，对用户使用计算机必须进行身份认证，对于重要信息的通讯必须授权，传输必须加密。采用多层次的访问控制与权限控制手段，可实现对数据的安全保护；采用加密技术，能保证网上传输的信息(包括管理员口令与账尸、上传信息等)的机密性与完整性。

网络安全应具有以下4个方面的特征：

.保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。

.完整性：数据未经授权不能进行改变的特性，即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。

.可用性：可被授权实体访问并按需求使用的特性，即当需要时能否存取所需的信息，例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。

.可控性：对信息的传播及内容具有控制能力。

选项A、B、D都是网络安全服务的内容，因此用排除法选择C项。

提供访问控制服务的目的应该是防止未经授权的用户访问资源。

试题二 阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

【说明】

某高校校园网使用3个出口，新老校区用户均通过老校区出口访问互联网，其中新老校区距离20公里，拓扑如图2-1所示，学校服务器区网络拓扑结构如图2-2所示。

图2-1

图2-2

【问题1】（3分）

实现多出口负载均衡通常有依据源地址和目标地址两种方式，分别说明两种方式的实现原理和特点。

【问题2】（7分）

根据学校多年实际运行情况，现需对图2-1所示网络进行优化改造，要求：

（1）在只增加负载均衡设备的情况下，且仅限通过老校区核心交换机1连接出口路由器；

（2）采用网络的冗余，解决新老校区互联网络中的单点故障；

（3）通过多出口线路负载，解决单链路过载；

（4）考虑教育网的特定应用，需采用明确路由。

试画出图2-1优化后的网络拓扑结构，并说明履行理由。

【问题3】（5分）

现学校有两套存储设备，均放置于老校区中心机房，存储1是基于IP-SAN技术，存储2是基于FC-SAN技术。试说明2-2中数据库服务器和容灾服务器应采用哪种存储技术，并说明理由。

【问题4】（5分）

当前存储磁盘柜中通常包含SAS和SATA磁盘类型，试说明2-2中数据库服务器和容灾服务器应选择哪种磁盘类型，并说明理由。

【问题5】（5分）

目前存储中使用较多的RAID5和RAID10，试说明图2-2中数据库服务器和容灾服务器（数据级）各应选择哪种RAID技术，并说明理由。

A.得到授权的实体在需要时能访问资源和得到服务

B.网络速度要达到一定的要求

C.软件必须功能完整

D.数据库的数据必须可靠